很多用户只关注私钥和助记词，却忽略了钱包授权。即使没有泄露私钥，恶意合约也可能通过过度授权转走代币。

建议定期检查并清理：

1. 不再使用的 DApp 授权

2. 无限额度的代币授权

3. 不熟悉或长期未交互的合约

4. NFT 的高风险操作授权

连接 DApp 前，先确认域名、合约地址和签名内容；看到"无限授权"时尽量改为限定额度。大额资产建议使用专用钱包或硬件钱包，并将日常交互钱包与资产储存钱包分开。

记住：不签署看不懂的交易，不点击来源不明的链接，不把助记词交给任何人。

#Web3安全 #钱包安全 #区块链安全